Microsoft a publié un billet concernant une régression dû à la publication du rollup de correctifs pour Windows 7 SP1 et Windows Server 2008 R2 sur System Center Operations Manager. Lorsque vous installez la KB2775511 - An enterprise hotfix rollup is available for Windows 7 SP1 and Windows Server, les Management Servers et agents peuvent être affectés par des deadlocks.

Dans certaines situations, les Management Servers génèrent des échecs d’heartbeat et passe dans un état grisé. Ainsi tous les agents rattachés à ce Management Server se retrouvent aussi en état grisé ou non supervisé.

Dans cet état :

• Aucun nouvel évènement ne sera généré dans le journal d’évènements OpsMgr.
• Des erreurs dans les évènements de changement d’état apparaissent fréquemment
• Des alertes seront générées lors des changements d’état

La suppression de la KB2775511 corrige les problèmes. L’équipe OpsMgr déconseille l’installation de la KB tant que le problème n’est pas résolu.

Microsoft vient de mettre à disposition la Preview de Windows 8.1 édition Enterprise. Le but est de permettre aux entreprises et partenaires le test de cette édition afin de planifier un éventuel déploiement. Cette version peut vous permettre de préparer aussi vos projets de déploiement et migration. Microsoft annonce aussi que la fin du support pour Windows 8.1 est alignée sur celle de Windows 8 et aura lieu le 10 janvier 2023.

Bring Your Own Device :

• Workplace join : Cette notion est un nouveau mécanisme à cheval entre la jointure au domaine et la non-gestion de la machine. Le but est de laisser l’utilisateur accéder aux ressources de l’entreprise.
• Work Folders – Work Folders permet la synchronisation des données localisée dans le datacenter entre les périphériques. Les fichiers crées localement sont synchronisés dans l’environnement.
• Open MDM : Cette fonctionnalité permet de gérer différentes classes de périphériques (tablettes, etc…) comme des périphériques mobiles via System Center. L’agent OMA-DM est inclut dans Windows 8.1 et peut être utilisé par d’autres outils.
• NFC tap-to-pair printing permet l’impression de documents en utilisant la norme NFC.
• Wi-Fi Direct printing connecte les imprimantes compatibles sans nécessiter de drivers additionnels.
• Native Miracast wireless display permet l’utilisation d’un projecteur sans fil via Bluetooth, NFC et Miracast.
• Web Application Proxy est un nouveau service du rôle Windows Server Remote Acces. Pour permettre la publication d’accès à des ressources interne en forçant l’authentification à facteurs multiples et en appliquant des stratégies d’accès.
• Amélioration de RDS

Amélioration de la mobilité :

• VPN : Support d’un grand nombre de clients VPN
• Support des radios sansfil embarquées pour les réseaux mobiles.
• Support du partage de connexion à un réseau mobile en créant un réseau ad-hoc.

Amélioration de la sécurité :

• Suppression des données d’entreprise via le protocole OMA-DM ou Exchange ActiveSync.
• Amélioration de la biométrique via les lecteurs d’empreinte.
• Le chiffrement des périphériques via BitLocker est disponible sur toutes les versions.
• Internet Explorer 11
• Amélioration de Windows Defender avec la supervision du comportement réseaux et l’intégration à Internet Explorer.

Expérience utilisateur :

• Redimensionnez les applications selon vos besoins pour avoir jusqu’à 3 applications sur chaque écran.
• Le système démarre maintenant sur le bureau
• Amélioration de l’expérience avec le bureau et le menu démarrer : Ceci inclut notamment le retour du bouton Démarrer.

Pour voir la liste complète des fonctionnalités : http://blogs.windows.com/windows/b/business/archive/2013/07/30/windows-8-1-enterprise-preview-now-available.aspx

Télécharger Windows 8.1 Enterprise Preview

Microsoft a publié un article dans la base de connaissances concernant l’installation de Microsoft BitLocker Administration and Monitoring (MBAM) 2.0 sur System Center 2012 Configuration Manager. Le vérificateur de prérequis échoue avec le message suivant : Error retrieving Configuration Manager server role settings for 'Reporting Services Point' role

Si vous avez une topologie ConfigMgr avec un CAS, un site primaire et un site secondaire, MBAM 2.0 requiert l’installation du Reporting Services Point sur le CAS.

Plus d’information sur la KB2870847  - MBAM 2.0 Setup fails with "Error retrieving Configuration Manager Server role settings for 'Reporting Services Point' role"

Microsoft vient de publier un correctif pour corriger les effets de bord engendrés par le bulletin de sécurité MS13-051. Ce bulletin applique une mise à jour sur le .NET Framework 4.0 qui a eu des effets négatifs sur SharePoint, System Center Configuration Manager 2007 et 2012.

Vous pouvez donc réappliquer le bulletin et installer le correctif suivant : KB2872041 : .NET Framework 4 applications that rely on a partial trust host may encounter errors

L’équipe Service Manager a publié un article sur l’installation silencieuse de System Center 2012 Service Manager avec Configuration Manager par exemple. L’article aborde un problème lors de l’utilisation du paramètre /Silent. En effet, l’installation peut ne pas aboutir lorsqu’il est placé dans la ligne de commande.

Cette commande marche:

Start /Wait Setup.exe /Install:Console /AcceptEula:"Yes" /RegisteredOwner:"pjf" /RegisteredOrganization:"msft" /Silent

Celle-ci ne fonctionne pas:

Start /Wait Setup.exe /Silent /Install:Console /AcceptEula:"Yes" /RegisteredOwner:"pjf" /RegisteredOrganization:"msft"  

Plus d’infos : http://blogs.technet.com/b/servicemanager/archive/2013/07/23/quick-note-on-installing-system-center-2012-service-manager-setups-silently.aspx

Brad Anderson et les équipes produits System Center et Windows Server continue de publier des articles sur la stratégie de Microsoft concernant Windows Server 2012 R2 et System Center 2012 R2.

Cette fois, on découvre les avancées suivantes :

• L’IT centré utilisateurs et les scénarios proposés par les différentes produits
• Le support des périphériques iOS dans l’entreprise

System Center 2012 R2 Configuration Manager is out in Preview, I’ve updated Stencils/Shapes that I’ve created. As a reminder, it is not official but based on some models seen in the Microsoft sessions. It is based on the stencil, the community had published for SCCM 2007. The goal is to update the images with a little more Web 2.0 and the new version that includes new roles.

Changes include:

• Adding Windows Intune Connector element
• Adding Windows Intune Connector Site System
• Adding Certificate Registration point Site System
• Adding Certificate Registration point element
• Renaming Enrollment Point and Enrollment Proxy Point as it’s now used for Mac as well as Mobile Devices
• Removing Proxy Management Point as it does not exist on 2012

En français :
La sortie en Preview de System Center 2012 R2 Configuration Manager m’amène à mettre à jour les gabarits (Stencils/Shapes) que j’avais créé. La mise à jour couvre les nouvelles fonctionnalités et quelques oublis dans la version précédente. Pour rappel, il n’est pas officiel mais se base sur certains modèles aperçus dans les sessions Microsoft. Il se base sur le stencil qu’avait publié la communauté pour SCCM 2007. Le but est de le remettre à jour avec des images un peu plus Web 2.0 et pour cette nouvelle version qui comporte de nouveaux rôles.

Parmi les changements, on retrouve :

• Ajout de l’élement Windows Intune Connector
• Ajout du système de site Windows Intune Connector
• Ajout du système de site Certificate Registration point
• Ajout de l’élément Certificate Registration Point
• Renommage des rôles Enrollment Point et Enrollment proxy Point comme ils sont depuis le SP1 maintenant utilisés pour les Mac
• Suppression du Proxy Management Point qui n’est plus un rôle à part entière dans 2012.

Microsoft a publié un article dans la base de connaissances concernant System Center Virtual Machine Manager. Cet article touche SCVMM 2007/2008/2012 et traite d’un problème de gestion d’un hôte. L’erreur suivante est renvoyée :

Error (2911)
Insufficient resources are available to complete this operation on the HVhost01.domain.com server.
Not enough storage is available to complete this operation (0x8007000E)

Recommended Action
Ensure that the virtual machine host has sufficient memory and disk space to perform this action. Try the operation again.

Ce problème survient si Windows Management Framework 3.0 est installé sur l’hôte Hyper-V sans avoir appliqué la KB2781512.

Plus d’information sur la KB2869591 - Managing a host in Virtual Machine Manager fails with error 2911 - Not enough storage is available to complete this operation (0x8007000E)

Microsoft a publié une mise à jour cumulative (UR3) pour :        

• System Center 2012 Operations Manager Service Pack 1
• System Center 2012 Data Protection Manager Service Pack 1
• System Center 2012 App Controller Service Pack 1
• System Center 2012 Orchestrator Service Pack 1
• System Center 2012 Virtual Machine Manager Service Pack 1

Avant d’appliquer cette mise à jour cumulative, je vous invite à consulter les problèmes connus : http://support.microsoft.com/kb/2836751

Télécharger Update Rollup 3 for System Center 2012 Operations Manager Service Pack 1

Microsoft vient de publier un script permettant de résoudre des problèmes rencontrés sur le Data Warehouse de System Center Operations Manager 2007 R2. Ce script ne doit être appliqué que si vous avez passé le Cumulative Update 7. Il corrige les problèmes suivants :

• Le Data Warehouse n’arrive pas à supprimer les partitions et atteint la limite
• Le rapport de disponibilité montre des ressources disponibles même si elles ne le sont pas

Télécharger Support Script for Operations Manager 2007 R2 Data Warehouse

Microsoft Security Essentials vient de se voir publier une mise à jour 4.3.216.0 qui adresse notamment les bugs et problèmes détectés dans la version précédente. Pour rappel, cette version s’adresse à Windows XP, Windows Vista et Windows 7. Windows 8 comprend une version intégrée de l’antivirus.

Télécharger Microsoft Security Essentials

Microsoft vient de publier les guides de test en laboratoire pour Windows Server 2012 R2 Preview. Ces derniers fournissent les instructions pas à pas pour vous créer des environnements de tests et permettre d’aborder les nouvelles fonctionnalités de cette mouture.

Télécharger Windows Server 2012 R2 Preview Test Lab Guide

Microsoft vient de publier une série d’articles qui détaille la stratégie de Microsoft pour le support de systèmes OpenSource (UNIX et Linux) par Windows, Windows Server et System Center. Ces articles font le tour d’horizon des possibilités offertes : Windows Server avec Hyper-V, System Center Configuration Manager, System Center Operations Manager, System Center Virtual Machine Manager… De nombreuses avancées en la matière sont proposées par System Center 2012 R2 et Windows Server 2012 R2.

Pour en apprendre plus, vous pouvez lire les articles :

• What’s New in 2012 R2: Enabling Open Source Software
• Enabling Linux Support on Windows Server 2012 R2 Hyper-V
• Extending Inventory on Linux and UNIX computers using Open Management Infrastructure (OMI)
• Enabling Management of Open Source Software in System Center Using Standards

Microsoft vient de publier un dossier sur les tendances d’exploitation des vulnérabilités logicielles. Ce dossier donne des informations sur des indicateurs clés. On apprendre par exemple que :

• Le nombre de CVEs exploité a nettement réduit en 2012.
• Que la proportion des exploitations de CVEs après la publication d’une mise à jour a été réduite.
• On obtient aussi des figures sur les différentes versions Internet Explorer et l’exploitation de vulnérabilité.

Lire le dossier Software Vulnerability Exploitation Trends

Lire le dossier Microsoft Security Response Center (MSRC) Progress Report 2013

Microsoft vient de publier la Preview d’Internet Explorer 11 pour Windows 7 et Windows Server 2008 R2. Parmi les nouveautés, on retrouve :

• Des performances accrues
  • Décodage des images JPG en temps réel sur le GPU pour réduire le temps de chargement des pages et la consommation d’énergie
  • Implémentation du standard W3C Resource Priorities pour permettre de spécifier au développeur quels parties de la page sont importantes et doivent être chargées en premier.
  • Support des liens prefetching et pre-rendering HTML5
• Amélioration des performances JavaScript
  • Support du standard ECMAScript 6
  • Support des fonctionnalités let, const, Map, Set et WeekMap
• Support de WebGL pour des rendus 3D
• Support des vidéos HTML 5 sans plugins avec une haute qualité.
  • Support des standard TTML et SDP
  • Support de l’API HTML Full Screen
• Support de WebCrypto
• Support des derniers standards de streaming (Media Source Extension et Encrypted Media Extensions)

Plus d’infos : http://blogs.msdn.com/b/ie/archive/2013/07/25/ie11-developer-preview-for-windows-7-enabling-next-generation-sites-and-apps-faster.aspx

Télécharger :

• Internet Explorer 11 Developer Preview for Windows 7 and Windows Server 2008 R2
• Internet Explorer 11 Developer Preview Language Packs for Windows 7

Je vous propose de suivre une nouvelle série d’articles qui aura pour but de faire un tour d’horizon des nouveautés apportées par System Center 2012 R2 Configuration Manager. Ce troisième billet vous donnera un aperçu des nouveautés apportées à la gestion des mises à jour logicielles.

Deux des principales nouveautés sont concentrées sur les règles de déploiement automatique (ADR). La première permet une prévisualisation du résultat des filtres de propriété et des critères de recherche de la règle. Vous pouvez observer un bouton Preview sur l’écran Software Updates de l’assistant de création des règles de déploiement automatique.

En cliquant sur cet écran, vous pouvez voir la liste des mises à jour retournées lors de l’évaluation de la règle à cet instant. Ceci permet notamment de valider vos règles de déploiement automatique dans le cadre des Patchs Tuesday.

La seconde permet la modification du package utilisé par une règle de déploiement automatique (ADR) après sa création. Pour cela, ouvrez les propriétés de la règle et l’onglet Deployment Package.
L’option Create a new deployment package vous permettra la création d’un nouveau package. Vous pouvez sinon sélectionner un package déjà créé.

La troisième nouveauté est attendue depuis plusieurs versions et permettra de gérer plus facilement les différentes opérations de mises à jour. ConfigMgr 2012 R2 permet maintenant la création de fenêtres de maintenance dédiées au déploiement des mises à jour logicielles. Pour ce faire :

• Ouvrez les propriétés de votre collection et naviguez dans Maintenance Windows.
• Cliquez sur le bouton de création (étoile).
• Nommez votre fenêtre de maintenance, choisissez la date et le modèle de récurrence. Sur la dernière option, choisissez Apply this schedule to Software Updates.

Microsoft vient de publier la mise à jour des modèles d’administrations (ADM, ADMX, ADML) Active Directory et l’outil de personnalisation pour supporter le Service Pack 2 des produits Office 2010. L’outil de personnalisation Office permet de créer un fichier msp permettant la personnalisation de l’installation d’Office lorsque celui-ci est déposé dans le dossier Updates des sources d’installation. Il est par exemple possible de spécifier la clé produit, les logiciels à installer, et leurs paramètres. Les modèles d’administrations pour Active Directory permettent d’ajouter les paramètres permettant de personnaliser les valeurs de registre dédiées aux logiciels de la gamme Office.

Microsoft vient de publier la version finale du Service Pack 2 de la suite Office 2010. Ce Service Pack adresse les problèmes de sécurité, de stabilité, de performance et une meilleure compatibilité de Windows 8, Internet Explorer 10, Office 2013 et SharePoint 2013. Pour obtenir la liste des corrections, référez-vous aux différents articles dans la base de connaissances.

Télécharger :

L’équipe Service Manager a publié un billet pour préciser les sources à utiliser lors de l’installation de l’Update Rollup 3 (UR3) de System Center 2012 Service Manager SP1. Ce dernier inclut une mise à jour pour la console d’opérations. Vous pouvez être amené à utiliser un outil de télédistribution tel que System Center 2012 Configuration Manager. La mise à jour comprend deux fichiers pour chaque architecture :

• SCSM2012_<Architecture>_PatchWizard.exe
• SCSM2012_CU_KB2750614_<Architecture>_7.5.1561.116.msp

Le billet précise que le fichier PatchWizard.exe n’est simplement qu’un wrapper et que vous donc utiliser le fichier MSP pour installer cette mise à jour.

Source : http://blogs.technet.com/b/servicemanager/archive/2013/07/16/deploying-the-msp-file-from-a-service-manager-update-rollup-using-configuration-manager.aspx

Matt Goedtel (MSFT) vient de mettre à jour (7.1.85.70.3) son Management Pack permettant l’extension de la supervision déjà proposée par le Management Pack SQL Server.

Cette version apporte les changements suivants :

• Suppression de la règle de collecte de performance "Collect Process Working Set (SQLServr)"
• Création d’une nouvelle classe "SQL Server <Version> Computer Role" avec une règle de découverte permettant le ciblage de règle de collections personnalisées qui ne sont pas alignées avec l’instance SQL mais le système d’exploitation
• Création de nouvelles règles de collecte de performance pour le processus d’instance SQL Server Private Bytes, % Processor Time, et Working Set
• Supervision de l’état de sauvegarde des bases de données et alerting des bases de données qui ne font pas partie d’un groupe de disponibilité. Toutes les bases de données hébergées sur un réplica secondaire d’un groupe de disponibilité sont exclues de la supervision
• Suppression des règles d’alerte pour superviser l’état de santé des bases de données en miroir puisque couvert par le Management Pack SQL.
• Suppression d’une règle d’alerte qui supervise l’espace libre pour les groupes de fichiers puisque couvert par le Management Pack SQL.
• Création d’un rapport de performance additionnel pour les metrics des instances de base de données.

Télécharger Extended SQL Server MP for Operations Manager

IBM vient de publier son Management Pack (version 2.1.0) pour superviser ses systèmes de stockage. Ce Management Pack devient compatible System Center 2012 Operations Manager. Il s’applique aux systèmes suivants : IBM DS8000, Storwize V7000, SVC, et XIV.

Attention le Management Pack est soumis à licence.

Télécharger IBM Storage Management Pack for Microsoft System Center Operations Manager

Je vous propose de suivre une nouvelle série d’articles qui aura pour but de faire un tour d’horizon des nouveautés apportées par System Center 2012 R2 Configuration Manager. Ce second billet aborde la correction d’un des points bloquants rencontré lors de la mise en œuvre de scénarios de gestion des ordinateurs à travers des forêts non approuvés. Avec ConfigMgr 2012 sans Service Pack et Service Pack 1, il n’était possible de spécifier qu’un seul compte d’accès réseau dit Network Access Account. Ce compte est utilisé par les machines ne faisant pas partie du domaine de récupérer les sources du contenu qu’il doit installer. Ce dernier est obligatoire pour la gestion des ordinateurs en mode Workgroup pour le déploiement de systèmes d’exploitation. Lorsque vous souhaitiez gérer des ordinateurs dans une forêt non approuvée, vous pouvez installer un système de site sur une machine dédiée dans la forêt des clients. Néanmoins pour faire du déploiement de système d’exploitation, les clients devaient utilisés le compte d’accès réseau. Etant donné qu’une seule instance de ce compte ne pouvait être utilisée, il n’était pas possible de déployer des systèmes d’exploitation dans ces forêts non approuvées via un système de site hébergé dans celles-ci.

Avec ConfigMgr 2012 R2, il devient possible de spécifier plusieurs comptes d’accès réseau qui sont utilisés les uns après les autres pour se connecter au point de distribution par exemple. Pour les configurer :

• Dirigez-vous dans la console d’administration et naviguez dans Administration – Overview – Site Configuration – Sites.
• Sélectionnez le site souhaité puis Configure Site Components – Software Distribution.
• Le composant ouvert, cliquez sur l’onglet Network Access Account.
• Cochez la case Specify the account that accesses network locations puis ajoutez les comptes les uns après les autres.

Notez que seul les 10 premiers comptes d'accès réseau sont pris en charge par ConfigMgr.

Ce changement de comportement permet la prise en charge des scénarios précédents. Néanmoins, il est nécessaire d'observer certaines considérations :

• Lorsque ce sont des clients SCCM 2012 Sans Service Pack ou avec Service Pack 1, ils utilisent le premier compte d’accès réseau de la liste. Ce comportement permet d’assurer la retro compatibilité pour les clients qui n’ont pas encore été mis à jour. Veillez à placer le compte de référence comme premier de la liste.
• Lorsque vous gérez des ressources en mode Workgroup, ces dernières doivent avoir le client ConfigMgr 2012 R2 pour bénéficier de la prise en charge des multiples comptes d’accès réseau.
• Lorsque vous déployez des systèmes d’exploitation, vous devez utiliser les images de démarrage Windows PE 4.0 générées par ConfigMgr 2012 R2 pour permettre la prise en charge des multiples comptes d’accès réseau.

L’équipe SCSM vient de publier un billet pour détailler comment étendre le Data Warehouse et le Reporting de System Center 2012 Service Manager pour prendre en charge les environnements UNIX. Microsoft fournit pour cela un Management Pack gratuit permettant la création de plusieurs classes. Néanmoins ce Management Pack peut ne pas suffire à vos besoins et peut donc être étendu pour ajouter des propriétés. L’article détaille toutes les opérations nécessaires pour adapter le produit, l’interface, le modèle de données etc…

Lire : http://blogs.technet.com/b/servicemanager/archive/2013/07/15/extending-the-data-warehouse-and-reporting-for-unix-computers.aspx

L’équipe Service Manager a publié un article dans la base de connaissances concernant un problème pouvant survenir avec le portail en libre-service de System Center 2012 Service Manager (SCSM). Lors du chargement de la vue « My Requests », cette opération peut prendre un temps important ou la page rester blanche. Ce problème concerne les environnements très importants pour un nombre limité d’utilisateurs. Microsoft a détecté dans ce scénario que le type de projection utilisé par la vue ne pouvait produire le résultat escompté dans certains cas de figure.

Si vous êtes dans ce scénario, vous devez contacter le support Microsoft.

Plus d’information sur KB2868375  - The 'My requests' view in the Service Manager Self-Service portal takes long time to load or is blank

Microsoft a publié un nouvel article dans la base de connaissances concernant System Center 2012 Service Manager SP1. Ceci concerne l’écriture d’un évènement 28000 dans le journal Operations Manager après l’installation d’un second Management Server.

The Root Connector received an exception from the SDK Service while submitting task status:
Cannot set availability on a health service that doesn't exist.

Ce problème est dû au Service Pack 1 qui n’effectue pas l’action SetDNSCOmputerName et utilise donc le nom NetBIOS pour générer le GUID de l’attribut BaseManagedEntityId.

Pour résoudre le problème, vous devez ouvrir un case au support technique de Microsoft.

Plus d’information sur la KB2862620  - Event ID 28000 logged after installing secondary server for System Center 2012 Service Manager SP1